Imunify360ライセンス：WAF、マルウェアスキャン、プロアクティブディフェンス

Imunify360はLinuxのホスティングサーバー向けセキュリティスイートで、本来なら別々に導入して管理することになる複数のツールを一つの画面にまとめています。Webアプリケーションファイアウォールは受信するHTTPリクエストをルールセットに通し、既知の攻撃パターンをサイトに届く前に落とします。マルウェアスキャナーはアカウントのファイルを、定期スケジュールとアップロードされたその瞬間の両方でチェックし、感染したものを隔離します。プロアクティブディフェンスはPHPスクリプトを実行中に監視し、ファイルインクルード、注入されたコード、シェルコマンドを走らせようとする試みといった悪意ある挙動を、そのペイロードが一度も見られたことのないものであっても止めます。その周りにブルートフォース対策と、疑わしいアドレスを門前払いする代わりに認証ページへ送るグレーリストが座ります。想定する読者ははっきりしています。顧客の一人が古いプラグインを放置したせいでサーバーごとブラックリストに載ってしまう、共用ホスティング事業者とリセラーです。

ここで購入すると、ライセンスはサーバーのIPアドレスに対して登録されます。どこかに大事に保管したり、セットアップ中に貼り付けたりするキーはありません。導入はコマンド一行で、スクリプトは呼び出された先のIPから権限を解決します。料金はプリペイド残高からただちに出ていき、承認の列に並ぶものはなく、保護は通常1分ほどで立ち上がります。よくあるのは移転です。新しいマシンへ移るときはパネルでIPを自分で変更し、旧アドレスはその場で止まり、新しい箱でインストーラーを走らせ直します。チケットの返答を待つあいだサーバーが無防備なまま座っている時間帯は生まれません。月額は期間の末日まで動き、自動更新はパネルで解除でき、契約の縛りも早期解約料もありません。発行、更新、停止、IPの移動という操作はいずれもREST APIにもあり、APIはどのアカウント階層でも開いているので、WHMCSにつないで顧客の注文がそれ自体でプロビジョニングされる形にできます。注文、更新、API呼び出しはいずれも結果とともにアカウントに書き込まれます。リセラーアカウントは割引が注文時に自動適用され、インストーラーを自社ドメインから自社ブランドで配信し、価格表と残高上限を別々に持つサブリセラーを作成できます。

対象範囲について、押さえるべき点が三つあります。エディション：無償のImunifyAVはスキャンして報告し、そこで止まります。駆除、ファイアウォール、プロアクティブディフェンス、IP側のブロックは有償版に付いてきます。ティア：この製品はサーバー上のホスティングアカウント数で販売され、無制限の選択肢もあるので、選ぶ前にそのマシンのアカウント数を数えてください。各ティアが何アカウントを対象とし、現在いくらなのかはカタログに書かれています。Imunify Email：メールのフィルタリングは自分のライセンスを持つ別製品で、ここには含まれません。導入後は二つの設定に時間を見込んでください。プロアクティブディフェンスをしばらくログのみのモードで走らせ、どの顧客サイトが誤検知を引き起こすかを掴んでからブロックへ切り替えること。そして混み合ったマシンではスキャンのスケジュールを詰めること。リアルタイムスキャンはディスクの負荷を確かに増やすからです。